Masterchef

Masterchef Framework 👨‍🍳 The most delicious pentesting tool 👩‍🍳 Under development... Masterchef is a graphical vulnerability exploitation and validation tool that helps you break down your penetration testing workflow by creating tasty recipes. It is the ideal tool for getting started in the world...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

adbsploit

ADBSploit Una herramienta basada en Python para explotar y gestionar dispositivos Android a través de ADB Actualmente en desarrollo Screenrecord Stream Screenrecord Extraer Contactos Extraer SMS Extraer chats de aplicaciones de mensajería WhatsApp/Telegram/Line Instalar Backdoor Y más...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 漏洞利用 高级漏洞利用工具，具有精确的错误处理和 DO-176C 合规执行。 概述 这是一个专门的安全评估工具，用于测试目标系统上 Windows IPv6 漏洞的缓解措施。包含自动化网络接口检测、数据包构造与传输，并具有全面的错误处理。 用法 root@kitploit: python exploit.py targetipv6 optionalmac 参数： targetipv6 - 目标系统的 IPv6 地址（默认：fe80::78b7:6283:49ad:c565） optionalmac - 目标 MAC 地址（可选；如果未提供则自动解析） 要求...

PhoenixC2

PhoenixC2 一个用纯 Python3 编写的开源 C2 框架。 免责声明 本项目仍处于开发 阶段，尚未 准备好用于专业用途。 作者及其关联方不认可或纵容任何使用本框架进行的非法或恶意行为。本框架的使用者全权负责确保其使用符合所有适用法律法规。 功能 现代 Web 界面 专为团队和组织设计（多用户） 可定制（插件、模块、工具包） 易于使用 易于扩展...

gdbfuzz

GDBFuzz：调试器驱动的模糊测试 本文是论文《使用调试器接口模糊测试嵌入式系统》的配套代码。 论文预印本可在此处获取：https://publications.cispa.saarland/3950/。代码允许用户 复现并扩展论文中报告的结果。在报告、复现或扩展结果时，请引用上述论文。 文件夹结构 root@kitploit: . ├── benchmark 用于构建 Google 模糊测试套件并运行实验的脚本 ├── dependencies 包含安装 GDBFuzz 依赖项的 Makefile ├── evaluation 论文中呈现的原始实验数据 ├──...

SECMON

SECMON - 信息安全监控工具 -red 描述 SECMON 是一个基于 Web 的工具 ，用于自动化信息安全监控 和漏洞管理 ，并配有 Web 界面。 演示版请点击此处查看。Discord 频道请点击此处加入。 功能 当新 CVE 发布 且涉及您的产品列表时，发送邮件告警 当“网络安全”新闻发布 时发送邮件告警 ：新威胁、近期攻击、事件等 可视化您 IT 基础设施中存在的高安全风险产品 按日期范围下载 CVE Excel 报告 显示热门网络安全主题 （轻量级网络态势 ） 日志易于集成到 SIEM 中 （已在 Splunk 和 Graylog 上验证） 查看最新 CVE...

The vulnerability of the REST API web interface component based on artificial intelligence allows a perpetrator to trigger a service failure.

The vulnerability of the REST API web interface based on artificial intelligence involves executing a loop with an unreachable exit condition. Exploiting this vulnerability could allow a malicious actor to cause service failures remotely...

Cisco Identity Services Engine (cisco-sa-ise-rce-se7bYU57)

According to its self-reported version, Cisco ISE is affected by a vulnerability. - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit...

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software allows a hacker to inject any HTML or JavaScript code they desire.

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software exists due to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to inject arbitrary HTML or JavaScript code remotely...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 检查器 用于检测 Cisco IOS XE 设备中 CVE-2023-20198 的专业漏洞扫描器。测试易受攻击的 SOAP/XML 接口 WSMA。专为授权安全评估和网络审计设计。 ⚠️ 法律免责声明 仅限授权安全测试 本工具仅允许用于： 授权漏洞扫描 具有明确书面同意的安全审计 网络安全评估 受控实验室环境中的教育目的 合规性和渗透测试 未经授权访问计算机系统是违法的 。请务必在测试任何系统之前获得适当授权。 🚀 快速开始 安装 使用 go install（推荐） root@kitploit:...

CVE-2023-25610

CVE-2023-25610 Desbordamiento inferior de heap en la interfaz de administración de FortiOS que conduce a la ejecución remota de código. Alcance y limitaciones 1. Fortinet 6.x 2. Basado en TLSv1.3, pueden existir diferencias en otras versiones de TLS. Uso python3 cve-2022-42475.py rhost rport lhos...

CVE-2025-70886

CVE-2025-70886 A Proof of Concept PoC exploit for CVE-2025-70886, a persistent denial-of-service vulnerability in Halo CMS v2.22.4 and earlier that allows remote attackers to crash the admin comment interface by submitting malformed payloads. Basic Information Product Vendor: 凌霞软件 Vendor Website:...

arachni-ui-web

通知 Arachni 正逐步走向淘汰，试试其下一代继任者 Ecsypno SCNR 吧！ Arachni - Web 用户界面 版本| 0.6.1.1 ---|--- 主页| http://arachni-scanner.com 博客| http://arachni-scanner.com/blog Github| http://github.com/Arachni/arachni-ui-web 文档| https://github.com/Arachni/arachni-ui-web/wiki 支持| http://support.arachni-scanner.com 作者| Tas...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit Local Privilege Escalation Exploit This repository provides a bash exploit for CVE-2021-3560, a local privilege escalation vulnerability in polkit affecting many modern Linux distributions. !!!!!! Under test may cause instability !!!!! 💥...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 漏洞利用工具 漏洞简介 参考文档: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX Java Management Extensions 接口修改 Log4j 配置或 JFR Java Flight Recorder 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ActiveMQ...

binja_dynamics

Binary Ninja 动态分析工具 本项目为 Binary Ninja 的 binjatron 插件添加了一个 PyQt5 前端，并包含高亮功能，旨在帮助初学者更容易地学习逆向工程。 动机 具备逆向 x86 二进制文件的能力，即使在信息安全行业之外也是一项重要技能。然而，尽管培训材料非常丰富，这仍然是一项难以掌握的技能。许多学生表示，即便只是在简单的二进制文件上取得些许进展，也需要大量的背景知识，这让他们感到沮丧。 Binary Ninja...

Iot_Hacking_Camera_0day

IotHackingCamera0day IoT 摄像头 0day AHD DVR ADN-448 在 http 接口上存在未授权缓冲区溢出漏洞。只需浏览 Web 服务器界面，在用户名和密码中输入超大量数据，即可看到摄像头重启。请 观看视频确认 : 祝 IoT 僵尸网络愉快 : 存在漏洞的固件版本可见于上传的图片中 以下是 POC: https://www.youtube.com/watch?v=WCFKuvCplcY...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...